As organizações podem usar a Norma ABNT ISO 27002
como uma referência para a seleção de controles dentro
do processo de um SGSI (Sistema de Gestão de Segurança da Informação).
Conforme definido nessa norma, assegurar que as informações e os recursos de processamento da informação
estejam protegidos contra malware é um dos objetivos listados para o contexto da segurança